Опубликованная практика

Экспертиза №41512

Судебная компьютерно-техническая экспертиза по делу, инициированному Промышленным районным судом города Смоленска, была проведена для исследования технологических аспектов функционирования и безопасности банковских карт. Экспертиза включала анализ теоретических возможностей защиты данных на магнитных полосах и EMV-чипах, а также методов осуществления платежей без PIN-кода. Были изучены принципы считывания информации для создания дубликатов карт и особенности хранения транзакционных данных на POS-терминалах. В ходе работы оценивались механизмы обеспечения безопасности в платежных системах, основываясь на общих стандартах индустрии.
Дата выполнения
Завершена в декабре 2018 года
Реальная задача из нашей практики

Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.

Содержание работы

Задача и материалы исследования

Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.

Промышленный районный суд города СмоленскаДело №11-1/2018
Участники: Ефременков С.Л., ПАО "Банк ВТБ"

Объект исследования

Объектом судебной компьютерно-технической экспертизы являлась банковская карта, в отношении которой экспертом были приняты ряд предположений из-за отсутствия физического объекта исследования и его графического изображения в предоставленных материалах.

Особенности объекта, повлиявшие на экспертизу, заключались в необходимости анализа общих технологических стандартов и характеристик банковских карт типа "MC_Unembossed" на основе имеющихся в деле документов.

  • Банковская карта: гипотетический объект, тип MC_Unembossed.
  • Основные характеристики:
    • Наличие магнитной полосы.
    • Наличие микропроцессора (EMV-чипа).
    • Наличие верификационного кода (CVV2).
    • Отсутствие поддержки технологии бесконтактной оплаты.
    • Отсутствие поддержки технологии оплаты проезда.
    • Неэмбоссированная карта (без рельефных надписей).
    • Срок действия до 06.2017 г.

Регион

Смоленск

Цель экспертизы

Целью проведения судебной компьютерно-технической экспертизы стало детальное исследование возможностей и механизмов защиты данных, а также способов проведения операций с банковскими картами на основе предоставленных материалов дела. Expert's задача заключалась в анализе теоретических и практических аспектов работы гипотетической банковской карты типа "MC_Unembossed", в частности, в контексте её защиты от копирования данных, возможности осуществления платежей без использования PIN-кода, методов считывания информации с магнитной полосы для создания дубликатов, а также общих принципов хранения данных на POS-терминалах. Сложность работы заключалась в отсутствии физического объекта исследования, что потребовало от специалиста применения обобщенных знаний о технологиях платежных систем и банковских карт.

В процессе производства эксперты преодолевали сложности, связанные с необходимостью формирования объективных выводов на основе общих технологических стандартов и нормативных требований, применимых к банковским картам и платежным операциям, без возможности непосредственного исследования конкретного образца. Методы исследования включали изучение технической документации, анализ принципов функционирования магнитных полос и EMV-чипов, оценку мер защиты, используемых в различных типах POS-терминалов и при онлайн-платежах. Были применены знания в области информационных технологий и систем обеспечения информационной безопасности. Значимым нюансом исследования было рассмотрение сценариев возможного копирования данных и потенциального несанкционированного использования карты, а также анализ процедур авторизации платежей в зависимости от используемого оборудования и условий операций.

Вопросы на исследование

  1. Установлена ли на банковской карте какая-либо защита от копирования находящихся на ней данных?
  2. Возможно ли провести оплату банковской картой без использования пин-кода?
  3. Возможно ли считывание информации с магнитной полосы банковской карты с целью изготовления её дубликата? Если да, то каким образом и сколько времени для этого необходимо?
  4. Хранятся ли на терминале оплаты данные с магнитной полосы банковской карты? Если да, то какие именно и сколько времени; возможно ли их использование для проведения оплаты без держателя карты?
  5. Возможно ли провести оплату с использованием дубликата полученной копии магнитной полосы? Возможно ли провести такую оплату без физического использования банковской карты?

Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.

Материалы

Иллюстрации к исследованию

Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.

Профиль работы

Направления экспертизы

В работе были задействованы компетенции по следующим видам судебных исследований.

Обращение в организацию

Нужна экспертиза по похожей задаче?

Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.

  • Подберём эксперта
  • Поможем с вопросами
  • Оценим срок и стоимость
Задать вопрос или позвоните 8 (800) 333-24-09 Бесплатный звонок по России